从找回系统看设计思路
1.需求理解
找回密码的用户故事？
什么情况下你会用到找回密码这个功能？
story：作为一个正在登陆的用户，当忘记密码时想要找回密码，以便于继续登陆使用这个产品。
逻辑思考：找回密码并不是真的找回。
（网吧重置密码案例）
找回、重置、重设
2.设计思路
一、验证身份。 二、修改密码。
如何验证身份？
常规操作有两种：
手机短信和其他绑定。
注册方式的一个思考：
现在大多数注册方式都是首选手机注册，验证身份最简便的就是使用手机验证码找回。修真院要如何开发海外市场的注册方式？
邮箱好还是手机好
手机注册:海外资费成本比较高
邮箱注册：翻墙问题，安全问题，运营问题。
1.掩码显示，社交需要昵称。
2.进入各大邮件运营商白名单不简单，有垃圾可能。
有哪些找回密码的方式？
3.用户场景分析
1.接收不到验证码怎么办？
邮箱找回。（注册系统的完善）
案例：抖音
2.没有邮箱怎么办？
其他验证方式。如何证明你是你？
案例：第三方绑定，QQ安全中心。
把鸡蛋放在了别人的篮子里，一定要心甘情愿；登录之后再创建自有账户，会存在一定的转化率损失；去第三方申请授权，要有耐心，而且通常在产品初期拿不到太多数据。
3.人工入口设计
若产品设计本身足够完善，入口不必很突出，否则入口不能太深，而且需要很完善的人工服务。
京东电话客服，知乎私信，邮件（身份证手持照片等）。
4.极端情况分析
1.手机号不能用怎么办？如何找回手机号码？
停用，换号，易主
思路：曾用记录的复杂验证
举例：注册地、登陆地、曾用机型，购物记录，关键字等，匹配率
2.案例分析：新浪微博app找回试验
B买了A的争议号X（A有一个新号AA，B有一个旧号BB）A软件绑定在争议号上X，B软件绑定在旧号BB上。
B想要吧软件信息从旧号BB解绑，然后重新绑定到他的新号争议号X上。否则B用这个X登陆，看到的是A的信息。
难点：
1.B如何证明B是争议号X的新号主（如何证明你是你？）
2.A主动解绑。
重点：
1.风险问题（故意盗号怎么办？）
2.隐私问题。（B能不能粗暴解绑）
